Ryan Hileman

Ocorre uma desreferência de ponteiro nulo devido à validação de entrada insuficiente, o que pode permitir que um aplicativo cause a terminação inesperada do sistema. Uma desreferência de ponteiro nulo é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é nulo, levando normalmente a uma falha.

O módulo `tarfile` não processa corretamente o Fim de Arquivo (EOF) quando um arquivo é aberto no modo de streaming (mode="r|"). Isso pode levar a uma situação em que um arquivo é analisado em um loop infinito.

Um problema de gravação fora dos limites (out-of-bounds write) existe devido à validação de entrada insuficiente. Esta falha permite que um aplicativo escreva na memória do kernel ou cause a terminação inesperada do sistema.

Uma condição de corrida (race condition) ocorre quando o sistema tenta realizar duas ou mais operações simultaneamente, mas as operações são executadas em uma ordem inesperada. Este problema permite que um aplicativo cause a terminação inesperada do sistema.

Uma falha de use-after-free existe nos módulos de descompressão do Python, especificamente no `lzma.LZMADecompressor`, `bz2.BZ2Decompressor` e `gzip.GzipFile`. Este problema ocorre quando um programa reutiliza um objeto de descompressão após a ocorrência de um `MemoryError` devido a uma falha na alocação de memória, geralmente durante períodos de alta pressão de memória. Um use-after-free é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar à corrupção de memória. A exploração desta falha poderia permitir que um invasor execute código arbitrário ou acesse dados sensíveis. O problema não está presente ao usar funções auxiliares de descompressão de disparo único, como `lzma.decompress()`, `bz2.decompress()`, `gzip.decompress()` e `zlib.decompress()`, pois estas criam uma nova instância para cada chamada.